如下代码:<form name="form1" method="post" action="ok.php">
<input type="text" name="phone" class="phone" />
<input type="submit" name="okbtn" class="btn" value="" />
<input type="hidden" name="save" value="1" />
</form>当点击提交按钮的时候,我判断save==1就说明是正常提交可通过,但是如果直接用"ok.php?save=1"也能通过,请问如何才能不让人直接用"ok.php?save=1"来提交????
<input type="text" name="phone" class="phone" />
<input type="submit" name="okbtn" class="btn" value="" />
<input type="hidden" name="save" value="1" />
</form>当点击提交按钮的时候,我判断save==1就说明是正常提交可通过,但是如果直接用"ok.php?save=1"也能通过,请问如何才能不让人直接用"ok.php?save=1"来提交????
这个可以接收 get/post方式的提交,
用$_POST['save']接收,可以过滤掉在地址栏输入 ok.php?save=12\<input type="hidden" name="save" value="1" /> 改成默认为0;但是只要在浏览器中能进行和获取的数据,都可以模拟,